Cosa copre CMEK su Claude Platform
Scopri quali dati di Claude Platform crittografa la tua chiave, cosa viene disattivato o modificato e cosa resta sotto la chiave di Anthropic.
Per Claude Enterprise, consulta Cosa copre CMEK su Claude Enterprise. Le funzionalità in beta e in anteprima di ricerca non elencate qui potrebbero non essere coperte dalle "customer-managed encryption keys" (chiavi di crittografia gestite dal cliente), o CMEK.
Crittografato con la tua chiave
- Contenuto dei messaggi.
- File e allegati, sia inviati inline con una richiesta sia caricati con la Files API.
- Configurazione di MCP e degli strumenti.
- Dati di Claude Managed Agents (beta), incluse configurazioni degli agenti, ambienti, webhook, sessioni e i relativi eventi, memory store (beta) con le relative memorie e versioni delle memorie, e dreams (anteprima di ricerca).
- Dati della Batch API e della Skills API archiviati a riposo.
- Dati degli strumenti archiviati a riposo da web search, web fetch, code execution, bash, text editor, MCP connector (beta), structured outputs, advisor tool (beta), computer use, browser use e context management.
- Backup e snapshot, che ereditano la chiave.
Disattivato o modificato
Questo elenco non è esaustivo. Esaminalo con il tuo team prima di configurare CMEK.
| Funzionalità | Cosa cambia |
|---|---|
| Playground nella Claude Console | Disattivato. |
Structured outputs, incluso strict: true sugli strumenti, con i modelli Claude Fable o Claude Mythos | Disattivati nelle organizzazioni con CMEK. Con altri modelli, i dati che gli structured outputs archiviano a riposo sono crittografati con la tua chiave. |
| Webhook dell'organizzazione (beta) | Disattivati per un'organizzazione il cui workspace predefinito usa una chiave. Le richieste restituiscono un errore 400. |
| "Zero data retention" (conservazione zero dei dati), o ZDR | Un workspace con la tua chiave conserva i dati. Consulta CMEK, conservazione dei dati e ZDR. |
Crittografato con la chiave di Anthropic
Le funzionalità che archiviano questi dati restano disponibili, ma i dati non sono crittografati con la tua chiave. Puoi disattivare alcune di queste funzionalità in Settings.
| Dati | Dettagli |
|---|---|
| Dati esistenti | Scritti prima che la tua chiave entri in vigore. |
| Dati non a riposo e dati con un TTL inferiore a 24 ore | Ad esempio, la cache. |
| Activity Feed, log di audit e traffico di rete della telemetria come OpenTelemetry | Mantenuti sotto la chiave di Anthropic affinché tu possa mantenere la conformità anche se la tua chiave non può essere usata. |
| Valori delle credenziali del vault di Claude Managed Agents, come token OAuth e client secret | In sola scrittura e mai restituiti nelle risposte dell'API. |
| Profili utente | Campi del profilo come name e metadata. Non archiviare dati personali sensibili nel campo metadata del profilo. |
| Feedback della Claude Console | Valutazioni e commenti che i membri scelgono di inviare con l'opzione Feedback. Nessuna impostazione lo disattiva. |
| Header delle richieste della destinazione OpenTelemetry, come l'header della chiave API della tua piattaforma di osservabilità | In sola scrittura e mai restituiti nelle risposte dell'API. |
| Dati degli account degli utenti della tua organizzazione | Includono nomi, indirizzi email e immagini del profilo. |
| Record preservati | Anthropic può preservare record specifici in tre casi circoscritti. |
Dove CMEK non si applica: telemetria di Claude Code
Quando Claude Code si connette tramite un gateway o proxy LLM (un ANTHROPIC_BASE_URL personalizzato), CMEK non si applica alla telemetria operativa di Claude Code. Per disattivare questa telemetria, imposta la variabile d'ambiente DISABLE_TELEMETRY su 1, come descritto in Servizi di telemetria nella documentazione di Claude Code.
Was this page helpful?